Главный инженер по облачной безопасности

Описание роли и обязанности
Damia Group — международное агентство по подбору персонала с трехлетним опытом работы. Наше прибытие в Португалию, 7 лет спустя, было направлено на преобразование опыта подбора персонала в сфере ИТ и посредством этого достижение лучших результатов. Мы верим в долгосрочные отношения с прозрачным и непринужденным мышлением. За короткий период мы достигли сердец как крупных организаций, так и крупных организаций, предоставляя точные списки тщательно отобранных кандидатов, увеличивая процент принятия предложений о работе и сокращая время заполнения.

О должности: В качестве главного инженера по облачной безопасности успешный кандидат будет сотрудничать с инженерами DevOps, CI/CD и их командой архитекторов, чтобы обеспечить внедрение лучших практик безопасности в облачную инфраструктуру компании.

Команда Cloud Security — это совместная группа талантливых инженеров по облачной безопасности, работающих в тесном сотрудничестве с командами разработки, платформы, а также службами доверия и безопасности. Их миссия — обеспечить конфиденциальность и безопасность данных компании и ее пользователей, что является неотъемлемой частью разработки продуктов.

Обязанности:

• Выступать в качестве лидера в области стратегической безопасности, определяя и внедряя принципы, стандарты и эталонные архитектуры облачной безопасности во всей организации.

• Используйте свои знания об архитектуре безопасности, чтобы помочь инженерам создавать и безопасно эксплуатировать продукты и услуги с нуля.

• Оценивать, проектировать и внедрять процессы и средства обеспечения безопасности для удовлетворения требований безопасности, соответствия требованиям и аудита.

• Проведение превентивных исследований для выявления новых угроз и векторов атак.

• Сотрудничайте с командами инженеров, чтобы внедрить методы обеспечения безопасности с левым сдвигом на протяжении всего жизненного цикла разработки программного обеспечения.

• Внедряйте инструменты управления состоянием безопасности облака и Kubernetes и управляйте ими для постоянного мониторинга и снижения рисков при контейнерных рабочих нагрузках.

Требования

• Подтвержденный опыт работы с AWS и сервисами безопасности AWS в безопасной производственной среде, включая IAM, Config, KMS, Secrets Manager, CloudWatch, CloudTrail и GuardDuty.

• Подтвержденный опыт тесного сотрудничества с инженерными командами и поддержки их на пути к смещению системы безопасности влево.

• Опыт работы с инфраструктурой как кодом (AWS CDK, CloudFormation или Terraform), контролем версий и инструментами CI, такими как GitLab и GitLab CI.

• Практический опыт работы с Kubernetes (AWS EKS), контейнерами (Docker, AWS ECS), контроллерами доступа K8s и безопасностью цепочки поставок.

• Глубокое понимание протоколов Интернета и компьютерных сетей, включая TCP/IP, TLS и VPN.

• Хорошие письменные и устные коммуникативные навыки на английском языке.

• Командный игрок, умеющий сотрудничать, обладающий практическим и действенным подходом к решению проблем.

• В настоящее время проживает в Португалии и имеет законное право работать в стране.

Приятно иметь:

• Сертифицированная безопасность AWS — специальная сертификация или подобная.

• Общее знакомство с инструментами искусственного интеллекта и большими языковыми моделями (например, Claude от Anthropic, AWS Bedrock).

Источник: Landing.jobs (https://landing.jobs/at/damia-group-portugal/principal-cloud-security-engineer).